小企业信息安全大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇小企业信息安全范文，希望它们能为您的写作提供参考和启发。

篇（1）

前言

 

在日常的企业办公中，总部和各分公司以及出差的员工都需要实时地进行资源共享和信息传输，企业和企业之间的业务来往也是非常依赖于网络。但是由于互联网的通信协议原始设计的局限性和互联网的开放性，信息采用明文传输，导致互联网的安全性问题越来越严重，网络攻击、非法访问、窃取信息等不断发生，给企业的正常运行带来严重的安全隐患，有时会造成巨大的损失。网络攻击，会造成企业的服务器瘫痪; 信息窃取 ，会造成企业的商业机密泄漏，内部服务器被非法访问，会破坏传输信息的完整性或者被假冒;网络病毒，会造成整个公司的服务器被病毒感染，使得公司网络陷入瘫痪，造成公司系统的崩溃。目前的现状是信息和网络技术发展迅速，信息的安全技术相对滞后，用户在引入安全设备和系统时，有些是缺乏培训和学习，有些是对信息安全的重要性与技术认识不足，最终致使安全设备系统没有能够使其发挥最大的作用。比如对某些通信和操作需要限制，管理员没有意识到或是为了方便，设置成全开放状态等等，造成了网络漏洞。

 

1.企业安全需求分析

 

根据企业网络现状及发展趋势，对信息的保护方式进行安全需求分析主要从以下几个方面进行考虑

 

1.1网络传输保护：主要是数据加密，防窃听保护。

 

1.2密码账户信息保护：对网络银行和客户信息进行保护，防止泄露。

 

1.3网络的病毒防护：采用网络防病毒系统，对网内一些可能携带病毒的设备定期进行防护与查杀。

 

1.4侵检测系统：广域网接入部分设置入侵检测系统。

 

1.5系统漏洞的分析：安装漏洞分析软件和设备。

 

2.具体措施

 

2.1重要数据备份：重要数据信息一定做到定期备份

 

2.2网络安全结构可伸缩性：安全设备的可伸缩性，能根据需要随时进行功能、规模的扩展。

 

2.3安全审计：主要包括内容审计和网络通信审计

 

2.4网络设备防雷：埋设地线，做好防雷设施布控。

 

2.5重要信息点的防电磁泄露：安装好屏蔽设施设备，

 

3.安全解决方案

 

3.1物理安全和运行安全

 

企业网络系统的物理安全要求是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾和雷击等环境事故，以及人为操作失误或错误，及各种计算机犯罪行为导致的破坏过程。企业的运行安全即计算机与网络设备运行过程中的系统安全，是指对网络与信息系统的运行过程和运行状态的保护。主要的保护方式有风险分析与漏洞扫描、防火墙与物理隔离、病毒防治、访问控制、安全审计、源路由过滤、数据备份、入侵检测等。

 

3.2选择和购买安全硬件和软件产品

 

3.2.1硬件产品主要是防火墙的选购。

 

对于防火墙的选购要具备明确防火墙保护对象和需求的安全等级、根据安全级别确定防火墙的安全标准、选用功能适中且能扩展和安全有保障的防火墙 、能满足不同平台需求，并可集成于网络设备中、应能提供良好地售后服务的产品等要求。

 

3.2.2软件产品主要是杀毒软件的选择。

 

本方案中在选择杀毒软件时应当注意几个方面的要求：具有优秀的病毒防治技术、程序内核安全可靠、有对付国产和国外病毒的能力、系统资源占用低，性能优越、易管理和使用、集成度高、可调控系统资源的占用率、有便捷的网络化自动升级等优点。

 

3.2.3网络规划与子网划分组网规则。

 

规划网络要规划到未来的三到六年。并且在未来，企业的电脑会不断增加。比较环形、星形、总线形三种基本拓扑结构，星形连接在用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。

 

3.2.4网络隔离与访问控制。

 

网络安全是一个综合的系统工程，是由许多因素决定的，仅仅采用高档的安全产品并不能解决全部问题，对安全设备的管理要求也是非常高的。如果安全产品在管理上是各自管理，很容易因为某个设备的设置不当，造成整个网络出现重大安全隐患。技术员不够专业，上述现象就会更加容易出现;具体企业的维护人员的水平也有差异，配置的差异容易造成错误进而使网络中断。所以，选择安全设备就应当尽量选择可以进行网络化集中管理的设备，这样集成化管理的设备由少量的专业人员对其进行管理、配置，会成倍的提高整体网络的安全性和稳定性。

 

3.2.5操作系统安全增强。

 

企业各级网络系统平台的安全主要是指操作系统的安全。由于目前主要的操作系统平台是建立在国外产品的基础上，因而存在很大的安全隐患，因此要加强对系统后门程序的管理，对一些可能被利用的后门程序要及时进行系统的补丁升级。

 

3.2.6应用系统安全。

 

企业应用的系统安全，首先包括用户进入系统的身份鉴别与控制， 使用网络各种资源的权限管理和访问控制，涉及到安全相关的操作一定要进行审计等。用户按等级分类，分为各级管理员用户和各类业务用户。 数据库系统、E-MAIL服务、WWW服务、VPN、FTP和TELNET应用中服务器系统自身的安全非常重要，这些系统提供安全的服务也非常重要。本方案中， 应用漏洞扫描设备对网络系统进行定期扫描，对存在的网络漏洞、系统漏洞、操作系统漏洞、应用程序漏洞、等进行探测、扫描，发现漏洞及时告警，自动提供解决措施或给出参考意见，及时提醒网络安全管理员作好相应调整。

 

3.2.7重点主机防护。

 

为重点主机，堡垒机建立主机防御系统，对于一些重要的资源，我们可以采用主机入侵防御系统这种功能限定不同应用程序的访问权限，只允许已知的合法的应用程序访问这些资源。

 

3.2.8连接与传输安全。

 

由于企业中心内部网络存在两套网络系统，其中一套为企业对内网，内网主要运行的是内部办公、业务系统，生产系统等;另一套是外网与INTERNET相连，通常是通过宽带接入，与企业系统内部的上、下级机构网络相连。跨越INTERNET通过公共线路建立的企业集团内部局域网，通过网络进行信息共享、数据交换。INTERNET本身就缺乏有效的安全保护，信息传输过程中如果不采取相应的安全措施，非常容易受到网络上其他主机的监听而造成重要信息的泄密或被非法篡改的严重后果。所以在每一级的中心网络安装一台VPN设备和一台VPN认证服务器(VPN-CA)，在所属的直属单位的网络接入处安装一台VPN设备，由上级的VPN认证服务器通过网络对下一级的VPN设备进行集中统一的网络化管理。这样就能有效地避免数据传输过程中面临的安全威胁。

 

4.结束语

 

篇（2）

1 电子信息安全的内涵

对于买方来说电子信息主要优点是方便快捷、操作起来比较简单。电子信息对于卖方来说主要优点是管理比较方便并且成本较低，但是电子信息最大的缺点就是买卖双方不能进行交流，主要是货币与货品的交换，并且交易都是通过网络进行的，之所以交易能够顺利完成，主要的原因是两者之间存在着诚信。关于诚信主要有两个方面的内容：有一种系统软件在买卖的过程中起到安全保障的作用，能将虚拟的货币符号转化成真实的货币，同时也能对交易起到保护作用，其中主要是对货币账户起到安全保障的作用。要想研究电子信息安全，首先要了解信息的内涵。信息主要是指资料、数据以及知识以不同的形式存在，在中小企业中这类信息主要是指买卖双方的有关信息和资料，犯罪分子能通过非法的手段对电子信息中的买卖双方采取诈骗行为，或者是通过网络对进行入侵和盗窃。信息安全管理标准对信息做出了详细的定义，信息也是属于资产，与其他的资产相同，对中小企业的发展有着重要的作用，是需要法律保护的。信息安全管理标准将信息划分为八个部分，主要包括物理资产、文档资产、文字资产、服务资产、软件资产、数据资产以及人力资源资产。

中小企业的电子信息主要是以网络为载体，网络的交流主要通过数据的传输得以实现，网上交易就是交流过程中的主要内容。所以，在信息安全的范畴中电子信息安全技术就成为了重点问题。关于电子信息安全技术的研究大多是关于技术的，但是对于中小企业来说，不仅要对技术进行改进，也要重视管理层，避免信息出现安全问题。

2 电子信息安全的理论

我国关于电子信息安全的研究，仍然较为落后。在国际中的关于信息安全的主要理论为：三观安全理论、信息循环理论以及信息安全模型理论。

三观安全理论。在中小企业的电子信息安全系统中，三观安全理论主要将其分为三个方面的内容，即微观、中观以及宏观。这个理论主要是将宏观层面的安全理念转化成微观层面的管理理念，进而对服务与生产进行指导。

信息安全模型理论。信息安全模型理论是信息安全管理发展过程中的产物，信息安全模型理论主要是将人、软件、操作以及信息系统相结合，并且全面的保护网络信息系统。主要倡导的是一种新的安全观念，并且提出了不能仅靠程序与软件对系统信息安全进行保护，要注重动态保护。此外，关于电子信息安全问题不能只依赖于安全技术，也要重视管理层安全理念的创新。

电子信息的循环理论。在实施网络信息安全的过程中电子信息的循环理论将其划分为四个方面：计划、执行、检查以及改进。这四个方面是一个循环的过程，也是一个周期，在循环的过程中，将这个过程看作是一个整体的信息安全管理体制，而不是将其看成某一管理过程。

3 电子信息安全技术对加强中小企业信息安全的作用

上文所述的三个信息安全理论对中小企业的信息安全管理有着重要的作用，主要有以下几个方面的内容。第一是信息安全领域的建设，第二是中小型企业中加强建设信息安全组织。美国信息安全研究所首次提出了信息安全领域，信息安全领域主要是指根据信息的不同保密程度创建相应的保密级别，网络控件的安装要结合用户信息的不同安全级别，安全信息的选择要适合用户的保密级别。在中小企业中，电子信息与资料的分类系统应该有统一的部门进行管理，然后对信息进行分类，并采取不同程度的加密与保密，这类信息主要包含文档、电子商务的相关资料以及服务等。将这些信息进行分类、保密、归档以及整合，有利于中小企业电子信息的调试。

对于中小企业来说，一直都存在电子信息安全性不够的问题，这主要同企业内部安全管理不足有关，安全管理的工作缺少专业的管理，很多的小型企业并没有统一的信息安全管理部门。企业安全管理部门的主要职能包含这几个方面的内容：同企业人力资源管理部门相互配合共同完成工作内容，要定期的审查一些特殊岗位的员工，一旦发现有违反安全规则的情况，要重新进行审查。同时还要对员工进行保密的培训；组织各个部门的工作，并对各个部门的工作进行协调，使企业的安全目标以及战略得以实现；企业的安全管理部门主要是对安全问题的管理、计划以及决策负责。也是企业的应急部门，要想避免企业信息的泄露，信息安全管理部门就必须加强对信息的管理；多联系各个地区的信息机构以及信息安全管理部门，这样能给企业带来新的信息安全管理观念以及安全技术；采取信息安全报告制，定期的向管理部门汇报信息安全的保护状况，对于一些重要的事件要及时的汇报，取得管理层对信息安全管理工作的支持。

在网络工程发展的同时，电子信息也得到了发展，电子信息在企业的发展中有着重要的作用，企业对其也越发的依赖电子信息。但是这只是一个虚拟的场所，主要通过网络这个载体来完成交易，因此安全技术问题成为了企业普遍关注的问题。

[参考文献]

[1]陈光匡，兴华.信息系统安全风险评估研究[J].网络安全技术与应用，2009（7）.

篇（3）

关键词：信息化　信息安全　网络安全

根据国家统计局年初公布的数字显示，国内企业总体的99％都是中小企业，他们贡献了超过一半的国内GDP。但截止到目前，这些中小企业的信息化水平仍然比较落后，其中针对信息安全的投人，更是凤毛麟角。

对于国内占大多数的中小企业来说，如何在充分利用信息化优势的同时，更好地保护自身的信息资产，已经成为一个严峻的挑战。特别是近两年来，网络上的病毒、攻击事件频发，信息安全问题正在日益成为中小企业信息化进程中的难题。

一、什么是信息安全

信息是一种资产，与其它重要的资产一样，它对一个组织而言具有一定的价值，因此需要适当的加以保护，而信息又可以以多种形式存在。如可以打印或者写在纸上，以数字化的方式存储，通过邮局邮寄或电子手段发送，表现在胶片上或以谈话的方式说出来。总之，信息无论以什么形式存在，以什么方式存储、传输或共享，都应得到恰当的保护。

所谓信息安全是指信息具有如下特征：

安全性：确保信息仅可让授权获取的人士访问；完整性：保护信息和处理方法的准确和完善；可用性：确保授权人需要时可以获取信息和相应的资产。

信息安全是指使信息避免一系列威胁，保障商务的连续性，最大限度地减少业务的损失，从而最大限度地获取投资和商务的回报。它主要涉及到信息传输的安全、信息存储的安全、以及网络传输信息内容的审计三个方面，它可以通过实施一整套恰当的措施来获得。但目前我国的信息安全令人堪忧，随着政府上网和企业信息化的推进，越来越多的企业的日常业务已经无法脱离网络和信息技术的支持，那么我国中小企业的信息安全现状如何呢?

二、我国企业信息安全的现状

(一)企业的重视程度

随着信息化的加快，企业信息安全越来越受到重视，而我国的中小企业信息安全现阶段正处于初级阶段。在推进企业信息化的进程中，有些中小企业对于信息化概念的认识远远不够，它们认为购置几台电脑放到公司，日常用来打打字，将单个机器连结到网上企业就信息化了，远远没有认识到信息技术给企业所能带来的巨大的变化，对于网络安全更是没有意识。

据调查，目前国内90％的网站存在安全问题，其主要原因是企业管理者缺少或没有安全意识。某些企业网络管理员甚至认为其公司规模较小，不会成为黑客的攻击目标。如此态度，网络安全更是无从谈起。

(二)资金、技术、人员方面情况

已建立了企业内部信息化平台的企业，由于资金、技术等方面的原因，还没有把重点放到网络安全管理上，尤其是中小企业的安全问题一直隐患重重。

据了解，许多中小企业没有专门的网络管理员，一般采用兼职管理方式，这使中小企业的网络管理在安全性方面存在严重的漏洞，与大型企业相比，它们更容易受到网络病毒的侵害，损失也比较严重。

根据IDC对2005年我国政府、企业用户的信息安全状况分析，约有34．8％的企业因内部雇员的行为(包括对内部资源的不合理使用和对内部数据缺乏有效保护)而造成企业出现安全问题。

(三)网络维护、运行、升级方面的情况

在网络的维护、运行、升级等事务性工作方面，由于工作繁重而且成本较高，一些善于精打细算的中小企业在防范黑客及病毒方面舍不得投入，据相关调查数据资料统计，国内七成以上的中小企业，一是缺乏基本的企业防毒知识，购买一些单机版防毒产品来防护整个企业网络的安全。二是采购了并不适合自身网络系统的企业防毒产品，因此留下许多安全隐患。三是技术力量薄弱，虽然部署了企业防毒产品，但是这些产品操作难度大、使用复杂，最终导致很难全面发挥效用，甚至成了摆设，这样一来企业内部网络就根本没有什么安全而言。

三、如何保证我国中小企业的信息安全

(一)从企业的自身情况考虑

要解决中小企业网络信息安全问题，不能仅依靠企业的安全设施和网络安全产品，而应该考虑如何提高企业自身的网络安全意识，将信息安全问题提升到重视的高度，要重视“人”的因素。具体表现在以下两个方面：

1．提高安全认识

定期对企业员工进行网络安全教育培训深化企业的全员信息安全意识，企业管理层要制定完整的信息安全策略并贯彻执行，对安全问题要做到预先考虑和防备。

2．要求中小企业在上网的过程中要做到“一做三不要”

(1)将存有重要数据的电脑坚决同网络隔离，同时设置开机密码，并将软驱、硬盘加密锁定，进行三级保护。

(2)不要在自己的系统之内使用任何具有记忆命令的程序，因为这些程序不但能记录用户的击键动作甚至能以快照的形式记录到屏幕上发生的一切。

(3)不在网上的任何场合下随意透露自己企业的任何安全信息。

(4)不要启动系统资源共享功能，最后要尽量减少企业资源暴露在外部网上的机会和次数，减少黑客进攻的机会。

(二)从网络安全角度考虑

1．从网络安全服务商的角度来说，服务商要重视中小企业对网络安全解决方案的需要，充分考虑中小企业的现实状况，仔细调查和分析中小企业的安全因素，开发出适合中小企业实际情况的网络安全综合解决方案。此外，还应该注意投入大量精力在安全策略的施行及安全教育的开展方面，这样才能为中小企业信息安全工作的顺利开展提供坚实的保证。

2．要用防火墙将企业的局域网(Intranet)与互联网之间进行隔离。由于网络攻击不断升级，对应的防火墙软件也应该及时跟着升级，这样就要求我们企业的网管人员要经常到有关网站上下载最新的补丁程序，以便进行网络维护，同时经常扫描整个内部网络，以发现任何安全隐患并及时更改，才能做到有备无患。

3．企业用户最好自己学会如何调试和管理自己的局域网系统，不要经常请别人来协助管理。中小企业要培养自己解决安全问题的能力，提高自己的信息安全技术。如果缺乏这方面的人才就应该去引进或者培养相关人才。

篇（4）

    在企业的管理信息系统中有众多的企业文件在流转,其中肯定有重要性文件,有的甚至涉及到企业的发展前途,如果这些信息在通用过网络传送时被竞争对手或不法分子窃听、泄密、篡改或伪造,将会严重威胁企业的发展,所以,中小企业电子信息安全技术的研究具有重要意义。

    一、中小企业的信息化建设意义

    在这个网络信息时代,企业的信息化进程不断发展,信息成了企业成败的关键,也是管理水平提高的重要途径。如今企业的商务活动,基本上都采用电子商务的形式进行,企业的生产运作、运输和销售各个方面都运用到了信息化技术。如通过网络收集一些关于原材料的质量,价格,出产地等信息来建立一个原材料信息系统,这个信息系统对原材料的采购有很大的作用。通过对数据的分析,可以得到跟多的采购建议和对策,实现企业电子信息化水准。有关调查显示,百分之八十二的中小企业对网站的应还处于宣传企业形象,产品和服务信息,收集客户资料这一阶段,而电子商务这样关系到交易的应用还不到四分之一,这说明企业还未充分开发和利用商业渠道信息。中小企业信息化时代已经到来,企业应该加快信息化的建设。

    二、电子信息安全技术阐述

    1、电子信息中的加密技术

    加密技术能够使数据的传送更为安全和完整,加密技术分为对称和非对称加密两种。其中对称加密通常通过序列密码或者分组机密来实现,包括明文、密钥、加密算法以及解密算法等五个基本组成成分。非对称加密与对称加密有所不同,非对称加密需要公开密钥和私有密钥两个密钥,公开密钥和私有密钥必须配对使用,用公开密钥进行的加密,只有其对应的私有密匙才能解密。用私有密钥进行的加密,也只有用其相应的公开密钥才能解密。

    加密技术对传送的电子信息能够起到保密的作用。在发送电子信息时,发送人用加密密钥或算法对所发的信息加密后将其发出,如果在传输过程中有人窃取信息,他只能得到密文,密文是无法理解的。接受着可以利用解密密钥将密文解密,恢复成明文。

    2、防火墙技术

    随着网络技术的发展,一些邮件炸弹,病毒木马和网上黑客等对网络的安全也造成了很大的威胁。企业的信息化使其网络也遭到同样的威胁,企业电子信息的安全也难以得到保证。针对网络不安全这种状况,最初采取的一种保护措施就是防火墙。在我们的个人电脑中防火墙也起到了很大的作用,它可以阻止非黑客的入侵,电脑信息的篡改等。

    3、认证技术

    消息认证和身份认证是认证技术的两种形式,消息认证主要用于确保信息的完整性和抗否认性,用户通过消息认证来确认信息的真假和是否被第三方修改或伪造。身份认证使用与鉴别用户的身份的,包括识别和验证两个步骤。明确和区分访问者身份是识别,确认访问者身份叫验证。用户在访问一些非公开的资源时必须通过身份认证。比如访问高校的查分系统时,必须要经过学号和密码的验证才能访问。高校图书馆的一些资源要校园网才能进行访问,非校园网的不能进入,除非付费申请一个合格的访问身份。

    三、中小企业中电子信息的主要安全要素

    1、信息的机密性

    在今天这个网络时代,信息的机密性工作似乎变得不那么容易了,但信息直接代表着企业的商业机密,如何保护企业信息不被窃取,篡改,滥用以及破坏,如何利用互联网进行信息传递又能确保信息安全性已成为各中小企业必须解决的重要问题。

    2、信息的有效性

    随着电子信息技术的发展,各中小企业都利用电子形式进行信息传递,信息的有效性直接关系的企业的经济利益,也是个企业贸易顺利进行的前提条件。所以要排除各种网络故障、硬件故障,对这些网络故障带来的潜在威胁加以控制和预防,从而确保传递信息的有效性。

    3、信息的完整性

    企业交易各方的经营策略严重受到交易方的信息的完整性影响,所以保持交易各方的信息的完整性是非常重要对交易各方都是非常重要的。在对信息的处理过程中要预防对信息的随意生成、修改,在传送过程中要防止信息的丢失,保持信息的完整性是企业之间进行交易的基础。

    四、解决中小企业中电子信息安全问题的策略

    1、构建中小企业电子信息安全管理体制

    解决信息安全问题除了使用安全技术以外,还应该建立一套完善的电子信息安全管理制度,以确保信息安全管理的顺利进行。在一般中小企业中,最初建立的相关信息管理制度在很大程度上制约着一个信息系统的安全。如果安全管理制度出了问题,那么围绕着这一制度来选择和使用安全管理技术及手段将无法正常进行,信息的安全性就得不到保证。完善,严格的电子信息安全管理制度对信息系统的安全影响很大。在企业信息系统中,如果没有严格完善的信息安全管理制度,电子信息安全技术和相关的安全工具是不可能发挥应有的作用的。

    2、利用企业的网络条件来提供信息安全服务

    很多企业的多个二级单位都在系统内通过广域网被联通, 局域网在各单位都全部建成,企业应该利用这种良好的网络条件来为企业提供良好的信息安全服务。通过企业这一网络平台技术标准,安全公告和安全法规,提供信息安全软件下载,安全设备选型,提供在线信息安全教育和培训,同时为企业员工提供一个交流经验的场所。

    3、定期对安全防护软件系统进行评估、改进

    随着企业的发展,企业的信息化应用和信息技术也不断发展,人们对信息安全问题的认识是随着技术的发展而不断提高的,在电子信息安全问题不断被发现的同时,解决信息安全问题的安全防护软件系统也应该不断的改进,定期对系统进行评估。

    总之,各中小企业电子星系安全技术包含着技术和管理,以及制度等因素,随着信息技术的不断发展,不仅中小企业办公室逐渐趋向办公自动化,而且还确保了企业电子信息安全。

    参考文献:

    [1]温正卫;信息安全技术在电子政务系统中的应用[J];软件导刊,2010

篇（5）

Abstract; network security problem to the small and medium-sized enterprise universal existence as the background, analyzes the main network security problems of small and medium enterprises, aiming at these problems, a small and medium enterprises to solve their own problems of network security are the road. And put forward the concept of the rate of return on investment, according to this concept, can be a preliminary estimate of the enterprise investment in network security.

Keywords: small and medium-sized enterprises; network security; network security architecture

中图分类号：TN915.08文献标识码：A文章编号：2095-2104（2013）

1、中小型企业网络安全问题的研究背景

随着企业信息化的推广和计算机网络的成熟和扩大，企业的发展越来越离不开网络，而伴随着企业对网络的依赖性与日俱增，企业网络的安全性问题越来越严重，大量的入侵、蠕虫、木马、后门、拒绝服务、垃圾邮件、系统漏洞、间谍软件等花样繁多的安全隐患开始一一呈现在企业面前。近些年来频繁出现在媒体报道中的网络安全案例无疑是为我们敲响了警钟，在信息网络越来越发达的今天，企业要发展就必须重视自身网络的安全问题。网络安全不仅关系到企业的发展，甚至关乎到了企业的存亡。

2 、中小型企业网络安全的主要问题

2.1什么是网络安全

网络安全的一个通用定义：网络安全是指网络系统中的软、硬件设施及其系统中的数据受到保护，不会由于偶然的或是恶意的原因而遭受到破坏、更改和泄露。系统能够连续、可靠地正常运行，网络服务不被中断。网络安全从本质上说就是网络上的信息安全。广义地说，凡是涉及网络上信息的保密性、完整性、可用性、真实性（抗抵赖性）和可控性的相关技术和理论，都是网络安全主要研究的领域。

2.2网络安全架构的基本功能

网络信息的保密性、完整性、可用性、真实性（抗抵赖性）和可控性又被称为网络安全目标，对于任何一个企业网络来讲，都应该实现这五个网络安全基本目标，这就需要企业的网络应用架构具备防御、监测、应急、恢复等基本功能。

2.3中小型企业的主要网络安全问题

中小型企业主要的网络安全问题主要体现在3个方面.

1、木马和病毒

计算机木马和病毒是最常见的一类安全问题。木马和病毒会严重破坏企业业务的连续性和有效性，某些木马和病毒甚至能在片刻之间感染整个办公场所从而导致企业业务彻底瘫痪。与此同时，公司员工也可能通过访问恶意网站、下载未知的资料或者打开含有病毒代码的电子邮件附件等方式，在不经意间将病毒和木马带入企业网络并进行传播，进而给企业造成巨大的经济损失。由此可见，网络安全系统必须能够在网络的每一点对蠕虫、病毒和间谍软件进行检测和防范。这里提到的每一点，包括网络的边界位置以及内部网络环境。

2、信息窃取

信息窃取是企业面临的一个重大问题，也可以说是企业最急需解决的问题。网络黑客通过入侵企业网络盗取企业信息和企业的客户信息而牟利。解决这一问题，仅仅靠在网络边缘位置加强防范还远远不够，因为黑客可能会伙同公司内部人员（如员工或承包商）一起作案。信息窃取会对中小型企业的发展造成严重影响，它不仅会破坏中小型企业赖以生存的企业商誉和客户关系。还会令企业陷入面临负面报道、政府罚金和法律诉讼等问题的困境。

3、业务有效性

计算机木马和病毒并不是威胁业务有效性的唯一因素。随着企业发展与网络越来越密不可分，网络开始以破坏公司网站和电子商务运行为威胁条件，对企业进行敲诈勒索。其中，以DoS(拒绝服务)攻击为代表的网络攻击占用企业网络的大量带宽，使其无法正常处理用户的服务请求。而这一现象的结果是灾难性的：数据和订单丢失，客户请求被拒绝……同时，当被攻击的消息公之于众后，企业的声誉也会随之受到影响。

3如何打造安全的中小型企业网络架构

通过对中小型企业网络存在的安全问题的分析，同时考虑到中小型企业资金有限的情况，我认为打造一个安全的中小型企业网络架构应遵循以下的过程：首先要建立企业自己的网络安全策略；其次根据企业现有网络环境对企业可能存在的网络隐患进行网络安全风险评估，确定企业需要保护的重点；最后选择合适的设备。

3.1建立网络安全策略

一个企业的网络绝不能简简单单的就定义为安全或者是不安全，每个企业在建立网络安全体系的第一步应该是定义安全策略，该策略不会去指导如何获得安全，而是将企业需要的应用清单罗列出来，再针对不同的信息级别给予安全等级定义。针对不同的信息安全级别和信息流的走向来给予不同的安全策略，企业需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。对关键数据的防护要采取包括“进不来、出不去、读不懂、改不了、走不脱”的五不原则。

“五不原则”：

1.“进不来”——可用性： 授权实体有权访问数据，让非法的用户不能够进入企业网。

2.“出不去”——可控性： 控制授权范围内的信息流向及操作方式，让企业网内的商业机密不被泄密。

3.“读不懂”——机密性： 信息不暴露给未授权实体或进程，让未被授权的人拿到信息也看不懂。

4.“改不了”——完整性： 保证数据不被未授权修改。

5.“走不脱”——可审查性：对出现的安全问题提供依据与手段。

在“五不原则”的基础上，再针对企业网络内的不同环节采取不同的策略。

3.2 信息安全等级划分

根据我国《信息安全等级保护管理办法》，我国所有的企业都必须对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。具体划分情况如下：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

因此，中小型企业在构建企业信息网络安全架构之前，都应该根据《信息安全等级保护管理办法》，经由相关部门确定企业的信息安全等级，并依据界定的企业信息安全等级对企业可能存在的网络安全问题进行网络安全风险评估。

3.3 网络安全风险评估

根据国家信息安全保护管理办法,网络安全风险是指由于网络系统所存在的脆弱性，因人为或自然的威胁导致安全事件发生所造成的可能性影响。网络安全风险评估就是指依据有关信息安全技术和管理标准，对网络系统的保密性、完整想、可控性和可用性等安全属性进行科学评价的过程。

网络安全风险评估对企业的网络安全意义重大。首先，网络安全风险评估是网络安全的基础工作，它有利于网络安全的规划和设计以及明确网络安全的保障需求；另外，网络安全风险评估有利于网络的安全防护，使得企业能够对自己的网络做到突出防护重点，分级保护。

3.4确定企业需要保护的重点

针对不同的企业，其需要保护的网络设备和节点是不同的。但是企业信息网络中需要保护的重点在大体上是相同的，我认为主要包括以下几点：

1.要着重保护服务器、存储的安全，较轻保护单机安全。

企业的运作中，信息是灵魂，一般来说，大量有用的信息都保存在服务器或者存储设备上。在实际工作中，企业应该要求员工把相关的资料存储在企业服务器中。企业可以对服务器采取统一的安全策略，如果管理策略定义的好的话，在服务器上文件的安全性比单机上要高的多。所以在安全管理中，企业应该把管理的重心放到这些服务器中，要采用一切必要的措施，让员工把信息存储在文件服务器上。在投资上也应着重考虑企业服务器的防护。

2.边界防护是重点。

当然着重保护服务器、存储设备的安全并不是说整体的防护并不需要，相反的边界防护是网络防护的重点。网络边界是企业网络与其他网络的分界线，对网络边界进行安全防护，首先必须明确到底哪些网络边界需要防护，这可以通过网络安全风险评估来确定。网络边界是一个网络的重要组成部分，负责对网络流量进行最初及最后的过滤，对一些公共服务器区进行保护，VPN技术也是在网络边界设备建立和终结的，因此边界安全的有效部署对整网安全意义重大。

3.“”保护。

企业还要注意到，对于某些极其重要的部门，要将其划为，例如一些研发部门。类似的部门一旦发生网络安全事件，往往很难估量损失。在这些区域可以采用虚拟局域网技术或者干脆做到物理隔离。

4.终端计算机的防护。

最后作者还是要提到终端计算机的防护，虽然对比服务器、存储和边界防护，终端计算机的安全级别相对较低，但最基本的病毒防护，和策略审计是必不可少的。

3.5选择合适的网络安全设备

企业应该根据自身的需求和实际情况选择适合的网络安全设备，并不是越贵越好，或者是越先进越好。在这里作者重点介绍一下边界防护产品——防火墙的性能参数的实际应用。

作为网络安全重要的一环，防火墙是在任何整体网络安全建设中都是不能缺少的主角之一，并且几乎所有的网络安全公司都会推出自己品牌的防火墙。在防火墙的参数中，最常看到的是并发连接数、网络吞吐量两个指标.

并发连接数：是指防火墙或服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。由于计算机用户访问页面中有可能包含较多的其他页面的连接，按每个台计算机发生20个并发连接数计算（很多文章中提到一个经验数据是15，但这个数值在集中办公的地方往往会出现不足），假设企业中的计算机用户为500人，这个企业需要的防火墙的并发连接数是：20*500*3/4=7500，也就是说在其他指标符合的情况下，购买一台并发连接数在10000~15000之间的防火墙就已经足够了，如果再规范了终端用户的浏览限制，甚至可以更低。

网络吞吐量：是指在没有帧丢失的情况下，设备能够接受的最大速率。随着Internet的日益普及，内部网用户访问Internet的需求在不断增加，一些企业也需要对外提供诸如WWW页面浏览、FTP文件传输、DNS域名解析等服务，这些因素会导致网络流量的急剧增加，而防火墙作为内外网之间的唯一数据通道，如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。因此，考察防火墙的吞吐能力有助于企业更好的评价其性能表现。这也是测量防火墙性能的重要指标。

吞吐量的大小主要由防火墙内网卡，及程序算法的效率决定，尤其是程序算法，会使防火墙系统进行大量运算，通信量大打折扣。因此，大多数防火墙虽号称100M防火墙，由于其算法依靠软件实现，通信量远远没有达到100M,实际只有10M-20M。纯硬件防火墙，由于采用硬件进行运算，因此吞吐量可以达到线性90-95M,才是真正的100M防火墙。

从实际情况来看，中小型企业由于企业规模和人数的原因，一般选择百兆防火墙就已经足够了。

3.6投资回报率

在之前作者曾提到的中小企业的网络特点中资金少是最重要的一个问题。不论企业如何做安全策略以及划分保护重点，最终都要落实到一个实际问题上——企业网络安全的投资资金。这里就涉及到了一个名词——投资回报率。在网络安全的投资上，是看不到任何产出的，那么网络安全的投资回报率该如何计算呢?

首先，企业要确定公司内部员工在使用电子邮件和进行WEB浏览时，可能会违反公司网络行为规范的概率。可以将这个概率称为暴光值(exposure value (EV))。根据一些机构对中小企业做的调查报告可知，通常有25%—30%的员工会违反企业的使用策略，作者在此选择25%作为计算安全投资回报率的暴光值。那么，一个拥有100名员工的企业就有100x 25% = 25名违反者。

下一步，必需确定一个因素——当发现单一事件时将损失多少人民币。可以将它称为预期单一损失(single loss expectancy (SLE))。由于公司中的100个员工都有可能会违反公司的使用规定，因此，可以用这100个员工的平均小时工资作为每小时造成工作站停机的预期单一最小损失值。例如，作者在此可以用每小时10元人民币作为预期单一最小损失值。然后，企业需要确定在一周的工作时间之内，处理25名违规员工带来的影响需要花费多少时间。这个时间可以用每周总工作量40小时乘以暴光值25%可以得出为10小时。这样，就可以按下列公式来计算单一预期损失值：

25x ￥10 x 10/ h = ￥2500 (SLE)

最后，企业要确定这样的事情在一年中可能会发生多少次。可以叫它为预期年均损失(annualized loss expectancy (ALE))。这样的损失事件可能每一个星期都会发生，一年有52周，如果除去我国的春节和十一黄金周的两个假期，这意味着一个企业在一年中可能会发生50次这样的事件，可以将它称之为年发生率(annual rate of occurrence (ARO))。预期的年均损失(ALE)就等于年发生率(ARO)乘以预期单一损失(SLE)：

￥2500 x 50 = ￥125,000 (ALE)

这就是说，该公司在没有使用安全技术防范措施的情况下，内部员工的违规网络操作行为可能会给公司每年造成12.5万元人民币的损失。从这里就可以知道，如果公司只需要花费10000元人民币来实施一个具体的网络行为监控解决方案，就可能让企业每年减少12.5万元人民币的损失，这个安全防范方案当然是值得去做的。

当然，事实却并不是这么简单的。这是由于安全并不是某种安全技术就可以解决的，安全防范是一个持续过程，其中必然会牵扯到人力和管理成本等因素。而且，任何一种安全技术或安全解决方案并不能保证绝对的安全，因为这是不可能完成的任务。

就拿本例来说，实施这个网络行为监控方案之后，能够将企业内部员工的违规行为，也就是暴光值(EV)降低到2%就已经相当不错了。而这，需要在此安全防范方案实施一段时间之后，例如半年或一年，企业才可能知道实施此安全方案后的最终效果，也就是此次安全投资的具体投资回报率是多少。

篇（6）

中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)19-30003-01

1 正确认识中小企业信息安全重要性

信息时代，企业的正常运作离不开信息资源的支持，这包括企业的经营计划、知识产权、生产工艺、流程配方、方案图纸、客户资源以及各种重要数据等，这些都是企业全体员工努力拼搏、刻苦钻研、殚精竭虑、长期积累下来的智慧结晶，是企业发展的方向和动力，关乎着企业的生存与发展，企业的重要信息一旦被泄露会使企业顿失市场竞争优势，甚至会遭受灭顶之灾。因此，企业要保持健康可持续性发展，信息安全是基本的保证之一。

2 危害中小企业信息安全的罪魁祸首

在媒体的宣传下，病毒、木马、蠕虫、黑客已经成为危害信息安全的罪魁祸首，但是据信息专家论证，对计算机系统造成重大破坏的往往不是它们，而是组织内部人员有意或无意对信息的窥探或窃取。未来安全问题不再是过去简简单单的一个病毒或者一个黑客，它将朝着更多元化的方向发展，对于中小企业而言，无论是数据失窃、邮件泄密、打印泄密、还是网络瘫痪，也许都将是一次彻底的毁灭。

3 哪些信息需要保密

一般而言，中小企业发生数据泄露事件的一个主要原因，是他们不知道自己的敏感信息和机密商业信息位于网络或企业系统中的位置。由于缺乏这种了解，加上数据存储方面的控制措施不到位，数据泄露变成了重大威胁。另外，这种危险并不仅仅出现在企业的网络上，还出现在员工和合作伙伴的笔记本电脑及其他便携存储设备上。许多组织越来越担心遇到数据泄密事件。据调查分析，知识产权、商业机密信息、客户及消费者数据，以及员工数据成为面临风险最大的四种数据，当然 也是最需要保密的数据。一般而言，自主研发型的企业产品研发部门是最需要进行电子数据加密的，而其他企业根据经营特点的不同，也可能把营销部门或财务部门等其他部门列为数据安全保护的重点部门。

4 如何选择适合的加密方法

总的来说，目前市场上有如下几种主流的加密方式：

一种是文件夹加密，主要是提供给单个用户使用，对放置机密文件的文件夹进行加密，打开时需要输入密码，此种加密软件多为个人或软件工作室制作，并不稳定，建议慎重使用，一旦重要资料加密后无法打开问题就比较严重了。

第二种就是我们常说的透明加密，这种加密方式的特点在于：不影响正常工作，而密文一旦脱离加密环境就无法打开，可以说是当前一种比较严密的数据保护方法。

第三种是USB接口加密，就是屏蔽USB设备或绑定USB存储设备，对于绑定以外的USB设备无法识别。虽然这种方式不是严格意义上的数据加密，但因其原理简单，对系统底层接触较小，出问题的几率比较小，所以应用范围也很广泛。

对于企业用户我们推荐使用第二种方式，第三种方式虽然也可以，但其硬盘上的资料为明文，一旦硬盘被窃用，或文件通过网络的方式传递出去，也很容易造成泄密。从数据的严格安全性上考虑，可以选择第二种和第三种加密方法同时使用。

5 如何选择合适的加密软件

那么如何选择加密软件，尤其是透明加密类型的软件呢？首先，一定不要当实验品。很多加密软件公司都是刚刚起步，或者刚刚涉足数据加密领域，其产品虽可能与其他软件公司的产品原理相同，功能类似，但其中的Bug一定很多。对于透明数据加密软件，一旦出现问题，计算机上的文件都会无法打开，或者某个文件被破坏永久无法打开，这对正常工作的影响是很大的。所以，我们在选择透明加密产品之前一定要弄清楚该公司此款软件的研发时间，第一个版本的上市时间，目前的软件版本，其客户有哪些，并最好能对其客户进行电话或访问调研。

其次，一定要考察好该公司的售后服务情况。对于此类软件，在实际应用过程中因为环境的不同都多多少少会有一些“水土不服”，这时良好的售后服务会给IT人员减轻很大的“心理”负担。而且IT人员要多给软件公司一些信心，一些比较少见的问题要给予足够的时间进行解决，毕竟此类软件与系统底层接触的比较多，可能出现的问题也会比较多。

再次，购买前一定要进行一段时间的真实环境测试，一般的软件商都会提供试用版，一定要进行充分的试验，尤其是要注意，自己公司使用的工作软件是否全部与该公司软件兼容，如有个别不兼容，软件公司是否有能力进行相应的升级开发予以解决。

篇（7）

1 概述

网络安全伴随着计算机网络的出现已经成为了一个伴随每个网络用户永恒的问题。黑客们长期以来不断的分析系统和应用系统，以更多的发现系统存在的漏洞，并通过编写相应的脚本对其加以利用。安全厂商面对这些不断发展安全威胁，也不断的推出了新的安全防范技术和产品，如：防火墙、入侵检测防御系统、杀毒软件、反间谍软件以及过滤内容和垃圾邮件等产品。此后，各个网络用户跟随着安全厂商的步伐不断的将这些安全产品叠加到自身的网络结构、服务器和工作站上。但与此同时需要网络用户解决的还有很多问题，如：为了充分发挥他们的作用，如何建立一个有效的安全防范策略以及如何妥善管理这些设备并且如何计算安全防范的投资回报率等。

我们必须承认，中小企业在网络安全方面的认识、投入和实施的案值相对以前的防范措施都有了很大的进步。但是相比以前，是否目前的中小企业网络就更加安全呢？但是针对这个问题，由于网络威胁随着计算机的网络发展而不断的出现，并且相对以前的攻击手段更具有危险性，因此，不可能有一个非常肯定的答案。并且从经济利益角度出发是目前黑客攻击的一个重大目标，从而使得中小企业成为黑客们攻击的目标之一。即相对以前而言，目前中小企业面临的安全风险更高。由于中小企业的网络正朝着WEB应用和SOA架构的应用方向发展，从而使得网络相对以前更加复杂。因此，目前的计算机网络仅有C/S和B/S结构。网络结构的复杂性也增加了安全防范的复杂性和难度。因此，目前最需要解决的问题就是如何构建信息安全管理方案帮助中小企业更好的解决安全检测、识别和安全防范等。

2 影响企业网络安全的主要因素

企业网络由局域网和广域网组成，人和自然因素是影响网络安全的主要因素。雷击、水灾以及火灾和地震等因素属于自然因素，而人为因素包括误操作删除数据的无意和故意破坏之分。人为故意破坏分为计算机病毒、黑客入侵、网络窃听以及制造大量垃圾邮件等。

斯诺登泄密风暴揭发香港网络保安不堪一击，风暴过后复归平静，香港中小企业计算机保安水平低问题依旧。专家指出，黑客近年喜以“僵尸”手法入侵盗取资料，有公司员工误开恶性电邮附件，计算机变成“僵尸”控亦懵然不知，最终令全公司计算机受感染。

香港警方坦言黑客难捉，科技罪案破案率不足20%。有中小企代表称，公司计算机保安水平十年来毫无寸进，原因在于不觉数据被偷是致命伤，有闲钱不会优先投放改进计算机系统。学者指出，问题根本在人身上，“并非门锁不够先进，而是你不懂把门好好关上！”

中小企业大多不重视网络安全，而“僵尸网络”是近年渐趋普遍的入侵方式，黑客在电邮附件中暗藏恶性软件，公司内部有人不慎开启，即令计算机受感染成为“僵尸计算机”，“中招”计算机自动将IP地址传回黑客的控制中心，令其用作监测用户的网上银行活动。黑客趁用户登入时，伺机改写网页样式，骗取用户输入敏感数据，或改变交易的细节，例如改变交易金额，或将金额过数予第三者。

计算机之所以让黑客有机可乘，往往由于同事疏于防范胡乱下载附件，令“僵尸”程序或病毒有机可乘，甚至连累全公司被感染而不自知。今年6月，香港计算机保安事故协调中心曾参与全球捉“僵尸”行动，与警方连手捣破两个在港境内控制中心，根据经验，香港受感染的“僵尸”计算机介乎200至700部之间。前六个月处理的622宗保安事故中，超过一半来自僵尸网络及黑客入侵，数字较去年同期增加94%。有专家建议，除防毒软件及联网防火墙外，公司应该为员工各自安装个人防火墙，避免同事计算机在公司Local LAN（局部区域网络）内互相攻击。

3 中小企业应当建设一个整体网络安全管理方案

只要给企业一个构建安全管理方案的通用处理步骤和流程，每个企业都能为自己建立一个安全管理方案，因此，企业设计一个网络安全管理方案并不困难。但是需要注意的是，建立的安全管理方案除了适合目前和以后的发展外，还应当适合企业最关心的投资回报率问题。

目前很多中小企业针对安全投资回报率的问题，不知道如何确定防火墙、UTM、IDS/IPS和内容过滤以及监控系统等开支具体有多大。由于大部分的企业对于购买的设备适应什么样的网络结构、具体功能是否满足现在和以后的需求、目前企业存在哪些问题以及企业需要什么功能的产品等都不了解，只是简单将最新产品以及功能最多的产品链接到自己的网络，认为这样就可以起到安全防护的效果了，网络安全问题便可以高枕无忧，因此在安全方面的投资，很多中小企业虽然常亮红灯，但是却得不到相应的安全防范效果。实际上，使用恰当的技术以持续不断的应用到某个具体的对象上是安全防范的关键因素，安全防范作为一个具体的过程，而不是某种技术就能解决的。

安全管理涉及的方面很多，如配置管理、变更控制、业务连续性和灾难恢复计划、网络安全、人力资源以及合理使用等。有些中小企业也许自己不能构建一个全面的安全管理方案，但是为了达到与安全管理方案相同的效果，我们可以使用一种叫做信息安全和事件管理的现成产品。

但是SIEM产品目前只能解决中小企业安全防范过程中许多问题的一小部分，甚至通过它中小企业根本取得不了任何安全防范效果。目前大部分的SIEM产品都是建立在关系型数据库上，由于关系型数据库不具有每天记录上百万条甚至是上十亿条安全事件的能力，因此，很大程度上严重影响了他们在当今企业环境中应用时的可扩展性。由于购买现成的SIEM产品需要额外花费企业很多费用，这对于处于危机时期的中小企业而言无疑成为一个不小的负担。但是中小企业在完成网络安全防范任务的时候，无论是使用自己制定的安全管理方案，还是使用现成的STEM产品，都能让企业在安全防范过程中不再感到迷惑，并且更加容易实现安全管理的目标。

4 企业信息安全新形势

网络信息安全工作始终是通信行业最为关键的工作之一，具有长期性、复杂性和艰巨性的特点。2010年3G及宽带网络蓬勃发展，三网融合开始实施操作，云计算和物联网产业方兴未艾，需求的个性化、数字的海量化、业务的复杂化给通信行业网络信息安全带来了新的更大的挑战，行业中企业要进一步提高对网络信息安全重要性的认识，发展与管理并重，加强部门协调配合，加强网络基础管理工作，加强网络信息安全保障能力建设，特别是要加快网络信息安全关键基础产业的研发应用和产业化，通过核心技术掌握自主知识产权，加快发展自主可控的信息安全产业，建设新时期通信行业网络安全、信息安全长城。

从国际国内出现的安全现象出发，应对多种复杂的安全新问题，应该借助于RFID等物联网新技术，并通过极主动地建立网络与信息安全的保障体系，技术和管理并重，加强立法建设、政策制订、技术研究、标准制订、队伍建设、人才培养、市场服务、宣传教育等多方面的工作，通过产业链各方的紧密合作共同构造一个全方位多层次的网络与信息安全环境，来共同改善全球的网络与信息安全问题。

5 结束语

计算机网络安全作为企业的一项十分重要的工作，应当引起高度的重视。在进行网络计算机操作之前，必须随时做好网络安全方面的防范工作。我们应当看到，动态的企业网络安全随着病毒、安全技术以及黑客站点的每日剧增，网络安全动态的不断更新，对网络管理人员来讲是一个巨大的挑战。相信做一个好的信息安全解决方案是企业办公网络应用的完美选择。

参考文献：

[1]宋钰，何小利，何先波，王伟黎.基于SNMP协议的入侵检测系统[J].河北理工大学学报（自然科学版），2010（01）.

[2]王步飞，颜景润，任玉灿.现代信息技术与温室环境因子控制[J].考试（教研版），2010（01）.

[3]郭锡泉，罗伟其，姚国祥.多级反馈的网络安全态势感知系统[J].信息安全与通信保密，2010（01）.

篇（8）

[中图分类号] F230 [文献标识码] B

[文章编号] 1009-6043（2017）02-0125-03

引言

随着现代经济的不断发展，越来越多的企业应用了网络会计信息系统，但由于使用该系统的水平并没有达到一定的要求，无论是会计人员还是系统本身都存在一定的风险和安全隐患，造成了企业财务信息的失真和丢失甚至是泄露。一些中小企业认识到了问题的重要性，开始研究解决安全患的方法与措施，学术界的学者也纷纷发表了各自的看法，提供了大量的理论观点和现实依据，加强了会计信息系统的管理与应用，提高了使用的安全性。本文针对会计信息系统尚存在的安全问题进一步做了研究，为企业今后的发展提供新的参考和依据。

一、网络环境下会计信息系统的特点

（一）经济性与高效性

网络环境下会计信息系统具有经济性和高效性。从经济性角度来看，网络环境最大的特征就是成本低，范围广，通过网络平台将自己的产品，价格以及功能向大家展示出来。而会计信息系统的建立主要也是通过网络进行的，只有在此环境下才更有利于信息的收集和数据的分析，同时也是成本最低的采集信息的方式。对于会计信息的监督行为也可以通过网络远程操控来实现，对于企业会计管理更具有经济性；从高效性的角度来看，现如今的社会发展没有比网络更快捷高效的方式，尤其对于信息传播和收集方面，网络平台掌握着所有可公开的信息，只需要简单的搜索就可以实现，尤其是信息的广泛性，想要针对任何对象都可以进行快速搜索来全面了解，会计信息系统以最快的速度进行反应和决策，所以网络对于会计信息系统的使用是具有高效性的。

（二）及时性与实效性

传统的会计信息处理需要登记账簿，审核凭证等程序，一系列复杂的步骤常常耽误大量的时间和精力，而网络环境下会计信息系统的建立避免这些繁琐的程序，财务部门对于所有相关的企业信息分门别类进行网络系统存储，同时对信息进行及时的处理和反馈，使企业最快的做出市场反应。针对一些不断变化和更新的数据，更需要在网络中进行及时搜索，会计根据信息的用处抓住有效的信息资源，最快速地将信息整合成整体资料，提供给相关部门，促进企业内部工作效率的提高，所以网络环境下会计信息系统具有及时性和时效性等特点。

二、网络环境下中小企业会计信息系统存在的安全问题

（一）财务资料保管不严密，易丢失

财务资料反应的是整个企业内部资金状况和经营现象，关乎企业的发展，是企业最核心的资料，所以财务资料具有保密性的要求。但是目前仍然存在较多的丢失资料和泄露数据的现象，一般来说主要是会计管理人员的工作责任。一方面，针对资料丢失现象，基本是因为会计人员操作错误，误删或者没有存储造成资料丢失；另一方面，如有数据泄露，有可能是由于网络安全性设置不完善或者内部人员外泄两个方面，即使设置了安全密保，也有可能被专业人员破解，所以对于起到保密性的软件开发对企业的信息安全管理更为重要。

（二）会计信息系统存在漏洞，易遭黑客攻击

现代互联网环境中，黑客攻击现象越来越严重，尤其对于企业内部数据的侵袭和盗取造成极大的危害。究其根源，会计信息如果遭到网络黑客的攻击，一般是由于系统内部存在一定的漏洞，让黑客钻了空子，而且目前黑客使用的技术和软件都比较先进，针对系统存在的漏洞容易发起攻击，并能够瞬间盗走数据，同时也可以通过病毒或者木马进行数据破坏，导致整个会计信息系统的安全指数降低，为企业引入了新的风险。

（三）存在会计信息失真问题

会计信息失真是指所获得的会计信息和数据不能真实的反应相关的经济活动，从而对企业的决策造成干扰。一般会计信息失真现象来源于两个方面，一方面是来源渠道出现问题，造成会计人员无意采用了不真实的数据，大部分原因是因为现代网络数据确实有不实的现象，会计人员专业水平不够，会难以分辨数据的真伪；另一方面是由于会计工作人员素质低下，收到外部环境的诱惑或者收买，有意伪造信息，从事了扭曲真实信息的非正常经济活动。会计信息失真现象最根本的原因在于企业内部管理的缺失，才会引起大量数据不真实和员工的违规行为，企业必须引起重视，有效的控制企业会计信息失真现象。

（四）网络会计人员缺乏，系统应用不深入

现代中小型企业员工的知识和技能水平较低，尤其是计算机水平，大多数人都达不到要求。目前网络会计专业人员较少，一部分表现为计算机知识和使用技能缺乏，对软件和系统的应用不熟练和不专业，造成网络会计系统存在较大的安全性问题。现代网络环境十分复杂，功能也较多，常常会有恶意程序进入电脑，因为会计人员安全意识薄弱，而且专业度不够，很难发展潜在的危险，盲目的进行操作和处理，无疑会对信息系统造成巨大的破坏。即使是经验丰富的会计人员，不能合理和科学的操控计算机也无法胜任网络会计一职，否则出现操作不严密和不规范的现象，会严重损坏系统的正常运作，甚至造成大量数据遗失，这会给企业带来更多的安全隐患。

三、网络环境下中小企业会计信息系统问题存在的原因

（一）会计人员操作不规范

现代网络会计信息系统的建立是为了更好的适应信息化时代的要求，但是对于计算机使用水平要求较高，会计人员常常会因为操作不规范影响系统的正常运行。会计操作不规范一方面是指对电脑软件使用不熟悉甚至是不了解，数据收集以及分析处理都不能有效的使用软件进行，很难发挥财务软件的多方面功能和作用，尤其进行不懂装懂的错误操作，使软件完全失去了功能，也失去了效应；另一方是指面对问题处理操作使用的不规范也是造成安全隐患的重要原因。每个系统都会阶段性的出现问题，如果不能及时有效的处理就会对系统造成更严重的损害，还需要花费大量的时间进行修复。而会计人员如果在面对故障时不但不会因为不了解而放弃处理，反而进行了不合理的操作，将会造成无法弥补的损失，对企业整体的内部财务环境具有严重的破坏性。

（二）网络安全控制制度不健全

许多企业都是因为管理制度缺失造成大量的安全危机。会计信息系统存在安全隐患的额一部分原因是由于网络安全控制制度不健全。对于安全性能、操作规范程度、策略方法等都尚未建立一整套安全控制制度，同时对于网络安全的监督体制也不完善，对于某些小型企业甚至没有相关制度。管理人员因为没有意识到管理体制，尤其是安全管理体制的重要性，那么出现安全问题也很难及时高效的处理。国家需要有法可依，那么企业需要有制度作为依据才能有序的经营，安全是所有企业最重视的最核心的问题。尤其面对网络环境，安全性是第一位，所以会计信息系统的安全制度如果不健全，必会对企业信息安全造成一定影响和破坏，阻碍企业经济的发展和进步。

（三）网络系统本身的权限开放

会计信息系统并非独立的系统，集成化信息模式使系统不在单独针对会计或者财务部门开放，整个企业的物流、资金流、顾客订单等都将在互联网平台共享，而会计信息的安全性能只属于企业安全管理的一部分。会计信息的管理权限如果没有得到有效的控制，那么必然会造成信息或者数据被无意或者有意的泄露。如果是过于复杂的权限设置，由于约束条件比较多，例如用户的身份、不同时间等，限制相关人员数据收集和信息处理，而且还存在大量临时设立的权限，存在更多的不安全成分。因此权限的设置和控制会对网络会计信息系统的安全性造成一定的影响。

（四）会计人员职业道德和信息化水平低

网络会计信息系统主要依靠会计来进行管理和控制，主动权基本掌握在会计工作人员的手上，所以会计人员的职业道德和信息化水平影响着网络信息安全。大量的数据丢失和泄露有60%的原因是由于会计人员的职业道德低下，禁不住诱惑会出现一些虚假记账或者泄露信息等行为，而且企业关注会计人员管理的制度如果不完善，缺乏惩罚制度，更加使会计工作人员不会坚持原则和严格遵守职业道德，这样会计人员会不断出现造假泄密的问题，导致企业财务受损。然而，会计人员的信息水平低也是造成信息系统存在安全隐患的原因，错误的操作会使数据误删等现象出现，所以，对于网络会计信息系统的安全性受会计人员的控制，也取决于会计人员的道德素质和信息化技能水平。

四、网络环境下中小企业会计信息系统问题的解决对策

（一）规范操作步骤，明确工作流程

对于网络会计信息系统的安全管理，中小企业应该规范操作步骤，明确工作流程。对于规范操作步骤方面，主要针对的是会计人员对系统的操作，对于数据的收集、处理、分析、整合等各个过程都需要制定操作步骤，确保每个人严格执行，避免错误性操作带来的危害，同时对相关会计人员进行定期培训，对于所制定的操作步骤存在的问题进行完善。针对工作流程，企业应该建立一整套基本流程，明确各人员的责任分工，确保每一项任务都有具体人员负责，然后要求大家对整体工作流程有所了解，在完成自己负责的任务的基础上协助他人，将整个会计信息系统进行规范化和程序化管理。

（二）建立健全网络安全控制制度

网络会计信息系统应该建立以及不断完善网络安全控制制度。第一，建立网络风险控制制度，对于会计信息系统可能发生的风险进行预警和控制，做出处理预案，针对不同的风险进行分类以及提出不同处理方法，根据建立的风险管理体制应对不同种类的风险；第二，建立会计人员管理体制，信息系统的安全大部分取决于会计人员的素质和技术水平，企业应该建立有效的员工管理体制，对其保密性和负责的态度都需要不断加强，根据体制进行对员工工作的规范化管理以及奖惩手段实施；第三，建立信息应用管理制度，主要是针对信息的输入，处理以及输出的控制，方便会计人员进行分析、检测和预防等；第四，建立网络信息访问权限控制，对于比较隐秘性和重要性的信息和数据的访问应该设置访问权限，确保是专业人员进行高技术设置，尽量避免被黑客盗取和破坏，同时对于内部公开性信息可以建立简单的员工内部访问权限，主要是为了提醒大家这属于企业内部可公开的资源，如果有外泄现象仍然会严重处理。

（三）加强会计信息系统硬件管理和软件升级

针对会计信息系统的软硬件都需要强化和进一步管理。硬件方面应该负责专门会计人员进行监督管理，未经授权的其他人不能直接使用计算机，使用独立的服务器，拒绝其他存储设备外接到计算机设备上造成干扰，在电源、防火、防水等方面严格把关，必须要求有专门人员进行机房的管理；针对软件方面，应该适应现代信息技术水平，勇于开发新的功能技术软件，同时对原有软件针对其漏洞不断升级，保证最先进的软件技术。

（四）提升会计人员职业道德素质和信息化技能

会计人员的职业道德素质与信息化技能是影响网络会计信息系统安全的重要因素。企业针对会计人员道德素质方面，需要对会计人员进行日常行为的角度和评价，对员工心理变化及时发现，同时应该建立合理的激励机制，对于突出表现的员工给予物质或者精神奖励，反过来对于泄密造假等行为必须给予惩罚，实行制度的同时确保公平公开性原则，这样员工整体的职业道德素质会被有效的控制；对于员工的信息化水平的提高，应该为员工创造多次培训学习以及深造的机会，充分掌握市场上最流行先进的技术手段，保证员工信息化水平与市场同步，这样网络会计信息系统的安全运行才会有所保障。

（五）持续评估控制会计信息风险

企业面对会计信息风险，应该保证持续评估和控制。每次对于数据的处理和信息的反馈都包含多方面内容的整合，会计人员应该学会整个过程的评估和控制，可以首先建立科学评估指标，依据指标进行对现有信息系统进行评估，预测潜在的风险，然后采用针对性的战略措施进行有效的控制。对于风险的评估不能间断，需要专业人员实时检测和监督，及时发现问题和故障，针对预测的风险做出预案，这样才会有效的规避风险，促进企业信息管理正常运作和持续的发展。

结语

目前网络会计信息系统应用较为广泛，现代企业随着市场的变化和要求不断地提高，逐渐加强了企业内部环境的技术水平。网络会计信息系统是一个比较复杂的现代系统，在数据的输入与输出过程中存在较多的安全隐患，一部分来源于会计人员的自身问题，一部分来源于网络本身的不安全性，这都会对系统有一定的破坏性，从而对企业的财务信息管理造成危害。所以企业管理层已经引起了注意，开始关注针对系统的风险和安全管理与控制问题，现有的理论基础和体制尚不完善，从会计人员来看仍然存在道德素质低下与技术水平不合格的现象，从网络技术来看还存在一定的漏洞和不足，需要进一步的改进和加强。本文的研究主要针对网络会计信息系统现存的问题进行针对性的提出建议，为现代中小企业提供了参考依据，也为企业的管理发展奠定了现实基础。

[参 考 文 献]

篇（9）

随着社会、经济和科学技术的飞速发展，计算机网络在经济和生活的各个领域迅速普及。院校本身为了提高管理和服务水平，在各个学院和后勤管理部门都依靠IT技术构建自身的信息基础架构和业务系统应用平台。

院校局域网环境下，印刷企业获得了信息共享、信息交流、信息服务，提高了服务水平、增强了核心竞争力。但网络环境的开放性、共享性、交互性，也造成了印刷企业信息平台的脆弱性，一旦网络遭到攻击，科研信息泄密、试卷信息泄露，甚至被人篡改，会给院校带来重大损失。因而，信息安全问题对院校印刷企业来讲是非常重要的。

信息安全就是防止非法的攻击和病毒的传播，保证计算机系统和通信系统的正常运作，保证信息不被非法访问和篡改。

信息安全的根本目的就是使内部信息不受外部威胁，因此信息通常要加密。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有非法操作。

针对院校局域网环境下印刷企业信息平台容易发生的安全隐患，完善对应防范策略，最大限度地保障院校印刷企业信息安全。

一般来讲，安全问题来自内部和外部两个方向，而内部又分为误操作和破坏两个动机.笔者所在印刷企业主要面对的信息安全问题主要有以下几个方面：

1 物理安全

物理安全是指在物理介质层次上对存储和传输的网络信息的安全保护。对于计算机网络设备、设施等等免于遭受自然或人为的破坏。主要有环境安全（即自然环境对计算机网络设备与设施的影响）；设备安全则是指防止设备被盗窃、毁坏、电磁辐射、电磁干扰、窃听等；媒体安全，保证媒体本身以及媒体所载数据的安全性。

为了保障信息平台能够高效的运行，防止或者减少机房受到自然灾害、物理损坏、设备故障等不安全因素的影响， 以保障基本的温度、湿度、电力以及机房隐蔽性等.在机房选址或者是楼宇建设阶段，需要充分考虑机房建设的物理安全问题.因为在一般情况下，物理上的破坏将销毁网络信息本身，这种不安全因素对网络信息的完整性和可用性威胁最大，而对网络信息的保密性影响却较小。

2 数据及存储安全

数据备份是指将计算机系统中的一部分数据通过适当的形式转录到可脱机保存的介质（如移动硬盘、U盘和光盘）上，制定应急处理计划，做好数据的备份和恢复，完善的数据备份应该是动态、多重备份.这样才能保证操作系统遭到破坏后能够迅速恢复这些数据库的使用。

由于院校印刷企业工作的特殊性，对于重要信息数据， 要在数据的存储、处理、传输、销毁等阶段，分别做好对应的数据安全的保护工作.对于重要数据要进行加密处理，对于不可复制的存储介质应该存放在能防火、防盗的库房中妥善保存。对于敏感数据的删除或销毁，要通过消除剩磁的技术，做到不可恢复，防止被恢复而泄漏信息；数据传输方面，要使用加密与认证密码传输数据；不使用未进行数据加密的移动存储设备，防止数据外泄。

3 网络安全及病毒防控

在基础架构的网络规划设计阶段，网络拓扑设计非常重要.由于院校信息网中存在中国教育网、公用互联网、院校内部办公网、校内服务网等多网络共存的环境.在多层网络设计、子网设计以及网络的安全性、可靠性方面存在许多要求。

充分考虑物理拓扑结构与逻辑拓扑结构的关系，在使用网络设备进行技术性实施时，加强控制通信方向，以减少病毒的传播和黑客的攻击，保证网络系统安全，并关注网络及其设备的运行情况，注意设备的维护和升级。

统一部署完整病毒防御体系，注意网络传输入口与终端设备数据入口相结合，设置隔离区来防止病毒的入侵。同时建立病毒防控服务中心将硬件病毒库与软件病毒数据库的更新同步，用防病毒软硬件来防止来自互联网病毒进入内部，采用防毒与杀毒相结合，在病毒可能流传的各个渠道设置监控，结合定时病毒扫描和自动更新，查杀病毒，保证系统安全。

4 业务平台安全

在很多情况下，业务信息系统是安装部署在操作系统基础上， 如果操作系统安全受到影响，也就失去了业务平台安全运行的基础。对操作系统进行安全补丁更新，并进行测试工作是至关重要的，通过专业软件进行操作系统底层的安全测试工作，将各种可能存在的木马程序、蠕虫、恶意代码、间谍软件的侵入安全漏洞进行安全防护，防止给企业信息基础设施、内部网络、企业业务带来损失.

结合业务平台下硬软件、数据和网络等方面实际情况，在提高工作人员的保密观念、责任心和安全意识，加强业务技术培训，防止人为事故发生的同时， 通过技术手段，在自主访问控制、强制访问控制、身份鉴别等方面进行设置，主要特征有：最小特权原则，即每个特权用户只拥有能进行他工作的权力；自主访问控制；强制访问控制，包括保密性访问控制和完整性访问控制；安全审计。

5 结语

随着信息技术的飞速发展，信息已经成为一种非常重要的战略资源，其影响企业安全的各种因素也会不断变化强化，因此信息安全问题也越来越受到人们的重视，以上我们简要的分析了院校印刷企业存在的几种安全隐患。

总的来说，信息安全不仅仅是技术问题，因为信息安全研究的各个领域之间不是割裂的，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。其防护技术也必然随着信息系统应用的发展而不断进步。

致谢：

首先，我要向市信息中心的孙勇先生，感谢他为我提供了很多技术资料。我还要衷心地感谢校信息中心的老师们，感谢他们为本文提出了许多宝贵的意见.最后，我还要向我的领导和同事们表示感谢，感谢他们长期以来的支持和帮助。再次向以上所有人表示感谢。

参考文献：

[1]陈福莉，谭兴烈.信息安全管理平台及其应用[J].信息安全与通信保密，2006（12）.

[2]郑林信息资产的风险管理[J].中国计算机用户，2004（26）.

[3]王丁，杨德华.CZC交易信任管理机制探讨[J].电脑开发与应用，2004（03）.

篇（10）

（Shuangluan District Human Resources and Social Security Bureau of Chengde，Hebei Province，Chengde 067101，China）

摘要： 随着计算技术的发展，网络技术的普遍应用，保护商业机密、个人隐私、敏感数据等越显重要。尤其是中小企事业单位由于资金有限，资源不多，各种信息数据时时受到内部的以及外部的威胁。数据信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。本文将对中小企事业单位的数据信息安全问题进行分析，提出相应的安全策略和技术防范措施。

Abstract： With the development of computing technology and widespread application of network technology， the protection of commercial secrets， personal privacy and sensitive data and so on becomes more important. Especially for small and medium-sized enterprises， due to the limited funding and resources， the information data is constantly threatened by internal and external factors. The essence of the data information security is to protect information systems or information in the network information resources from various types of threats， interference and damage， namely guarantee information security. This article analyzes the data information security problems of small and medium-sized enterprises and institutions， and puts forward the corresponding security strategy and technical measures.

关键词 ： 数据信息；安全策略；企事业单位

Key words： data information；security policy；enterprises and institutions

中图分类号：TP311.5文献标识码：A文章编号：1006-4311（2015）25-0055-02

作者简介：李晓宾（1979-），男，河北承德人，科员，助理工程师，研究方向为电子信息。

0 引言

Internet为人类社会创造了一个全新的信息空间，随着计算机网络技术的日益成熟，计算机网络在社会上的应用也急剧增多，中小企事业单位越来越多的采用计算机网络技术来进行办公。但是在此过程中，由于中小企事业单位对网络安全问题不够重视以及工作人员的操作不规范等问题，使中小企事业单位的网络安全受到极大的威胁。随着数字化经济的到来，网络系统的不断扩大，信息的快速获取，数据的安全性、可用性变得越来越重要。

1 计算机网络数据安全问题概述

随着网络技术的迅猛发展，各行各业逐步跨入信息时代大平台，这一方面为信息储存、行业推广提供了极大便利，而另一方面也催化了网络信息安全隐患的不断滋长，频频爆出网络用户信息泄漏事件。目前网络已成为中小企事业单位重要的工作手段之一，网络信息泄密使企业面临严重的安全威胁，并且已经有企业为此承担了巨大的经济损失。加强网络信息安全管理已刻不容缓。

2 企事业单位计算机数据安全面临的威胁

①中小企事业单位由于网络管理上的缺失，没有形成统一的网络安全管理制度或者责任分工不明确，不能及时发现计算机网络系统中出现的安全漏洞，造成数据损毁丢失或被黑客篡改。

②U盘、移动硬盘等外来数据与中小企事业单位内部的计算机端口进行非法的连接，造成网络系统感染病毒或者直接瘫痪，对中小企事业单位的内部信息安全够成威胁。

③中小企事业单位对计算机网络终端缺乏有效的监控，当计算机系统出现安全威胁时，无法通过监控系统及时锁定故障点，也无法统一管理计算机网络所配置的应用软件。

④由于单位员工的计算机网络技术水平存在较大差异，大部分员工不能熟练掌握计算机网络的应用技术，经常出现由于工作人员的操作不当，造成数据的删除或者损坏。因没有设置或及时更改计算机网络的使用权限，增加了网络入侵的危险。

3 计算机网络数据信息安全策略与技术防范措施

基于上述安全隐患，而计算机网络在中小企事业单位中的应用又势在必行的现实趋势，中小企事业单位应该针对计算机网络信息制定配套的安全管理策略，切实加强信息安全管理，并且针对安全威胁采取相应的技术防范措施，见表1。

RAID 0追求速度，至少需要2块硬盘，总容量相当于多块硬盘加起来，不过这种方案安全性欠缺，一块硬盘出现问题，数据全毁。RAID 1追求安全，磁盘2是磁盘1的备份，缺点是容量损失，速度与单块硬盘相同。RAID 0+1或RAID 1+0兼顾速度与安全，应用较多。RAID 5相对来说速度较快，安全性较高，应用也比较普遍。

4 典型案例分析

2010年，张建在杭州某电商企业中负责品牌运营和推广工作。在工作中结识了前支付宝员工李明，双方产生了“生意”上的来往。在一次合作中，李明用3万条目标消费者信息来抵付欠张建的500元人民币酬劳。这3万条目标消费者信息中包括公民个人的实名、手机、电子邮箱、家庭住址、消费记录等，张建通过这些定位精准的用户信息进一步筛选出精准的目标消费群体。李明时任支付宝技术员工，其利用工作之便，多次从支付宝后台下载用户信息。据其对警方的供述，其下载的信息的大小容量在20G以上。李明下载用户信息后，伙同两位系统外的IT业者，共同将用户数据加以分析、提炼，并兜售给目标客户。

此案暴露了支付宝公司信息安全管理上的漏洞，如果内部监管得力，及时发现问题，就可制止犯罪行为。如果权限设置得当，他没有相应的权限，就接触不到或者不会轻易得到如此多的隐私数据，就不会发生这类事件了。

5 数据信息安全的目标及要达到的效果

信息安全通常强调CIA三元组的目标，即保密性、完整性和可用性。CIA 的概念阐述源自信息技术安全评估标准（ITSEC，即 Information Technology Security Evaluation Criteria），它也是信息安全的基本要素和安全建设所应遵循的基本原则。

中小企事业单位的目标是在有限的投入中，获得尽可能最大的安全性。防火墙是必须的，既要防病毒又要防黑客；物理隔离网络是必要的，只有这样才能保护专网的数据信息安全；建立完整的备份策略是必然的，防患于未然；内部的监管也是非常重要的，消灭一切威胁到数据信息安全的行为。

6 结论

随着计算机网络技术的发展，中小企事业单位对于计算机网络的应用将越来越广泛，建立健全各种安全制度，增强网络数据信息的安全性刻不容缓。在产业融合的态势下，应该尽量保证数据信息的准确性，完整性，保密性，避免由于网络数据信息丢失、损毁、泄密等给中小企事业单位带来的损失。同时，政府也应该遵循互联网发展的规律，秉承开放、包容、创新、分享的理念，加快建立完善和互联网工作发展相适应的监管制度，修订完善法律法规，不断优化监管思路，创新监管手段，规范市场秩序，着力打造党政部门、互联网企业、科研机构、行业组织，以至普通的网民广泛参与合作等多元监管格局，为互联网潜能的充分释放营造公平、公正、合法、合规的外部环境。

参考文献：

[1]潘柱廷.高端信息安全与大数据[J].信息安全与通信保密，2012（12）.

[2]维克托·迈尔·舍恩伯格，周涛.大数据时代：生活、工作与思维的大变革[J].人力资源管理，2013（03）.

[3]刘庆宇.浅析计算机网络的安全策略与技术防范对策[J].数字技术与应用，2013（10）：207.

篇（11）

在办公室里指疾如风地在键盘上敲打数据、处理工作的时候,你是不是也曾经一次又一次对电脑屏幕右下角浮现的更新图标视而不见呢?即使已经有提示框跳到屏幕中央,你是不是也会不耐烦地点击“忽略”、“下次再提醒我”呢?除了升级本身会导致的电脑运行缓慢,升级完成后必需的电脑重启工作也让人不胜其烦,而本来习惯的软件界面和功能选项的不断修订也需要时间重新适应,在手头业务繁忙的时候,一般的软件更新简直就是一场噩梦!

不过数据证明,逃避软件更新虽然暂时保证了工作的流畅,却为日后的信息安全埋下了隐患。知名信息安全厂商卡巴斯基实验室日前在报告中指出: 2010年第三季度在用户计算机中检测出的10个分布最广泛的漏洞中,有多个是其供应商在2007至2009年间就提供过相应补丁程序的。造成这一局面的原因,就是很多用户不经常升级计算机中的软件。

当然,要规避这些危险并不是不可能的,如果出于节省时间和精力的目的不愿意经常进行常规软件的更新和打补丁,那么就一定要配备具备超强时效性的安全解决方案,以应对随时可能出现的针对性漏洞攻击。在这一方面,作为业内唯一能做到每小时更新病毒库的卡巴斯基无疑是相当不错的选择。第一时间对新生恶意程序进行响应,是无数企业的首要需求,也符合患有“更新恐惧症”的员工们最迫切的需要。但是每小时更新是不是与用户对不断更新重启这一软件行为的排斥相矛盾呢?对于这一问题,卡巴斯基相关负责人表示,卡巴斯基企业版产品不会给用户带来这一方面的困扰,无论是病毒库,还是反病毒模块,只要是一般情况下的常规更新,都无需进行计算机重启,可大大减少对用户日常工作的影响;而更新过程中亦不会降低电脑的运行速度,除了因为卡巴斯基采用的新技术使用了更小的下载安装包以外,还因为更新程序完全可以由管理员统一设置为后台运行,用户几乎完全感觉不到这一过程。

俗话说:一物降一物。卡巴斯基前瞻性的防御技术、实时更新的反病毒数据库和独到的“后台无干扰升级”,就是 “更新恐惧症”的一大克星。而解决了这一看似不起眼的细节问题,才能确保反病毒数据库的实时更新,从根本上保证企业的信息数据安全。